scarsa - Notiziario Finanziario - Notizie Banche Italiane Assicurazioni

Scarsa propensione del top management a mettere in cima all’agenda la cybersecurity

Carlo D. — Wed, 01 Feb 2017 11:36:39 +0000

Una situazione che espone a un rischio non trascurabile piccole e grandi organizzazioni. Secondo i dati EY, il 50% degli intervistati a livello globale dichiara di avere oggi le capacità per rilevare un attacco informatico sofisticato; l’86% afferma che la propria funzione di cybersecurity non soddisfa ancora pienamente le esigenze dell’organizzazione di cui fa parte e alla domanda relativa a incidenti di sicurezza recenti e di natura significativa, oltre la metà (57%) degli intervistati ha dichiarato di averne subito uno. Quasi la metà (48%) ha evidenziato come gli strumenti obsoleti per il controllo della cybersecurity e delle architetture di sicurezza costituiscano la maggior vulnerabilità per la propria organizzazione (+ 34% rispetto al 2015).

I tre fattori della cyber-resilienza secondo la survey EY

La ricerca rivela come il 62% delle organizzazioni globali escluda di aumentare la propria spesa in cybersecurity a seguito di una violazione di cui si presume l’impatto sulle proprie operazioni. Da ciò emerge come ancora le aziende siano concentrate su una gestione ordinaria della sicurezza e manchi una visione strategica a lungo termine. Il 58% degli intervistati ha definito improbabile l’aumento del proprio budget in cybersecurity nel caso in cui un competitor sia stato attaccato. Inoltre, il 68% dichiara di non ipotizzare aumenti di budget nel caso in cui sia stato un proprio fornitore a essere stato attaccato.

Nel caso di un attacco che potrebbe compromettere i propri dati, quasi la metà degli intervistati a livello globale (48%) ha dichiarato che non notificherebbe l’incidente ai propri clienti entro una settimana dall’accaduto.

Altro tema da considerare è che ogni giorno le aziende si trovano a gestire un gran numero di dispositivi che si aggiungono al proprio ecosistema digitale. Quasi tre quarti (il 73%) delle aziende intervistate è preoccupato per la scarsa consapevolezza degli utenti e per l’uso che gli stessi fanno di dispositivi mobili, quali computer portatili, tablet e smartphone. Il 50% delle aziende intervistate (80% in Italia) dichiara di ritenere la perdita di uno smart device come uno dei principali rischi per l’organizzazione in considerazione sia del crescente utilizzo di dispositivi mobili sia del fatto che la perdita di tali dispositivi può comportare un furto di identità.

Come osserva Fabio Cappelli, partner EY e responsabile Cybersecurity per l’Italia, «nel corso del 2016 abbiamo assistito a passi fondamentali nell’ormai imprescindibile percorso di digitalizzazione e innovazione. Rivoluzione industriale 4.0 e crescita esponenziale dell’Internet of Things, infrastrutture immateriali ed ecosistemi interoperabili sono solo alcuni dei trend che stanno modificando i modelli operativi e tecnologici delle aziende: i dati della nostra survey, in particolare per l’Italia, ci confermano che tali evoluzioni non risultano sincronizzate con la necessaria evoluzione delle modalità di protezione. Analytics, robotics e intelligenza artificiale sono tecnologie ad oggi disponibili e che dovranno contribuire a migliorare il nostro approccio alla cybersecurity. La posta in gioco è alta: la cybersecurity è la vera sfida dei nostri giorni. Il superamento del ritardo esistente rispetto alla trasformazione digitale dovrà tradursi in un approccio finalizzato alla resilienza cyber: prevenire, difendere e reagire come approccio integrato per garantire la sopravvivenza delle aziende».

In Italia sale al 97% la percentuale di chi dichiara di avere una funzione di cybersecurity non pienamente in linea con le proprie esigenze: quasi due terzi (65%) non dispone di un programma formale e strutturato di Threat Intelligence sulle possibili minacce, mentre quasi la metà non possiede metodi e strumenti tecnologici adeguati per identificare le vulnerabilità.

Tali dati, considerato che solo il 21% degli intervistati dichiara di non disporre di un Security Operations Center (Soc), confermano la forte necessità di evoluzione degli attuali Soc nelle aziende italiane, potenziando le capacità degli stessi con funzionalità di intelligence ancora non adeguatamente diffuse.

Tra le aziende italiane intervistate si osserva come, a fronte di un aumento complessivo di tutte le principali minacce di cybersecurity durante l’ultimo anno, siano cresciuti in maniera significativa le minacce dovute ad attacchi dall’interno dell’organizzazione, a zero-day (cioè quelle minacce informatiche che sfruttano vulnerabilità di applicazioni software non ancora divulgate o per le quali non è ancora stata distribuita una patch; gli attacchi zero-day sono considerati una minaccia molto grave, in quanto sfruttano falle di sicurezza per le quali non è al momento disponibile nessuna soluzione) e a malware.

Tale dato sottolinea come le aziende in Italia vedano la necessità di disporre da un lato di metodologie e di strumenti di intelligence evoluti per l’identificazione di attacchi e minacce non rilevabili con gli attuali strumenti di monitoraggio e dall’altro di un maggior controllo di quanto avviene al proprio interno. Tra i top manager italiani intervistati che dichiarano di aver subito un incidente informatico di natura rilevante (69% delle aziende italiane intervistate, dato ancora più alto di quello globale), soltanto nel 28% dei casi tali incidenti sono stati rilevati dal Soc aziendale. Nei restanti casi la rilevazione risulta non strutturata a opera delle funzioni di business o di terze parti. L’indagine di quest’anno mostra, inoltre, come gli intervistati italiani continuino a citare gli stessi elementi di preoccupazione in ambito cybersecurity, come l’aumento dei rischi delle azioni di dipendenti negligenti o inconsapevoli (74% rispetto al 51% nel 2015) e l’accesso non autorizzato ai dati (32% rispetto al 21% nel 2015).

Nel frattempo gli ostacoli a una crescita delle funzioni aziendali preposte alla sicurezza delle informazioni sono rimasti praticamente invariati rispetto allo scorso anno, tra questi:

budget limitato (dichiarato dal 61% degli intervistati a livello globale e dal 60% a livello Italia);
mancanza di risorse qualificate (dato riportato dal 56% delle organizzazioni globali e dal 48% delle aziende italiane);
mancanza di una maggior consapevolezza e di supporto da parte del top management (32% degli intervistati a livello globale e 44% degli intervistati italiani).

Collegamento funzionale: l’A.B.F. delinea il perimetro dell’inadempimento di non scarsa importanza

Andrea M. — Thu, 20 Nov 2014 12:19:37 +0000

A.B.F. 6 Marzo 2014, n. 1333 (leggi la decisione)

Come noto, l’art. 125 quinquies T.U.B., introdotto dal Decreto Legislativo 13 agosto 2010, n. 141 – attuazione della direttiva 2008/48/CE relativa ai contratti di credito ai consumatori, nonché modifiche del titolo VI del T.U.B. – ha modificato radicalmente la disciplina del collegamento funzionale nelle operazioni di credito al consumo.

In particolare, la disposizione normativa in commento prevede che: “Nei contratti di credito collegati, in caso di inadempimento da parte del fornitore di beni o di servizi il consumatore, dopo aver inutilmente effettuato la costituzione in mora del fornitore, ha diritto alla risoluzione del contratto di credito, se con riferimento al contratto di fornitura di beni o di servizi ricorrono le condizioni di cui all’art. 1455 del codice civile. La risoluzione del contratto di credito comporta l’obbligo del finanziatore di rimborsare al consumatore le rate già pagate, nonché ogni altro onere eventualmente applicato. La risoluzione del contratto di credito non comporta l’obbligo del consumatore di rimborsare al finanziatore l’importo che sia stato già versato al fornitore dei beni o dei servizi. Il finanziatore ha il diritto di ripetere detto importo nei confronti del fornitore stesso […]”.

La portata applicativa di tale precetto ha totalmente stravolto il mondo del credito al consumo: dopo la sua entrata in vigore, infatti, l’esistenza, o meno, di un rapporto di esclusiva, ovvero della comune volontà delle parti trasfusa nel regolamento negoziale, può dirsi pacificamente superata, poiché oggi, diversamente da quanto accadeva prima, la risoluzione del contratto di finanziamento opera ex lege al ricorrere di determinati presupposti.

In definitiva, il perno intorno al quale ruota l’intero (nuovo) sistema è quello dell’inadempimento di “non scarsa importanza” ex art. 1455 c.c.

Non sempre, tuttavia, è così facile stabilire se l’inadempimento sia di “non scarsa importanza all’interesse”, mancando, di fatto, un parametro legislativo cui ancorare la valutazione dell’inadempimento del fornitore di beni o di servizi.

In questa direzione, può dunque tornare senz’altro utile una recente decisione dell’A.B.F. – Collegio di Milano – n. 1333 del 06.03.2014, nella quale l’Arbitro Bancario Finanziario ha precisato che la valutazione dell’inadempimento di “non scarsa importanza” deve muovere le premesse dall’analisi di un parametro oggettivo ed uno soggettivo.

In particolare, questo è quanto affermato: “in primo luogo, il giudice, applicando un parametro oggettivo, deve verificare che l’inadempimento abbia inciso in misura apprezzabile nell’economia complessiva del rapporto… sì da creare uno squilibrio sensibile del sinallagma contrattuale; nell’applicare il criterio soggettivo, invece, il giudicante deve considerare il comportamento di entrambe le parti (un atteggiamento incolpevole o una tempestiva riparazione ad opera dell’una, un reciproco inadempimento o una protratta tolleranza dell’altra) che può, in relazione alla particolarità del caso, attenuare il giudizio di gravita nonostante la rilevanza della prestazione mancata o ritardata (così, testualmente, Cass., 18.02.2008, n. 3954).”

E ciò, in ogni caso, sempre ammesso che il debitore abbia “inutilmente effettuato la costituzione in mora del fornitore”.

PMI e autonomi: il credit crunch resta un nodo irrisolto, permangono sottoassicurazione e scarsa cultura del rischio

Andrea M. — Fri, 11 Oct 2013 11:17:56 +0000

PMI e autonomi italiani meno pessimisti verso alcuni dei principali indicatori economici. Ma se le previsioni sull’export sembrano positive, cala la propensione ad investire in innovazione, e ilcredit crunch resta il problema principale. Persiste lo stato di sottoassicurazione, complici le difficoltà economiche ma anche una scarsa cultura del rischio.

L’indagine condotta da IPSOS per AXA su 8 Paesi tra cui l’Italia, e presentata in anteprima oggi nel corso dell’Italian AXA Forum 2013, fotografa la percezione delle imprese italiane rispetto ai principali indicatori economici e il loro stato assicurativo, svelando i fattori che influenzano l’ancora limitato ricorso alla protezione assicurativa.

In dettaglio, per quanto il 54% degli intervistati registri un peggioramento del proprio fatturatonegli scorsi 12 mesi, il 72% ritiene che nei prossimi 12 rimarrà lo stesso o andrà a migliorare. Allo stesso modo la redditività che – in calo nei passati 12 mesi per il 59% degli intervistati – tende alla stabilità per il 45% tra PMI e autonomi. In chiaroscuro le previsioni occupazionali: l’89% si aspetta di poter mantenere stabile il numero di dipendenti.

La positiva leva dell’export è sfruttata dal 40% delle PMI, mentre rallenta la propensione agli investimenti in innovazione, a denotare ancora una difficoltà delle aziende a proiettarsi nel lungo periodo: il 75% degli intervistati (70% PMI, 79% autonomi) non farà investimenti in innovazione.

Resta un nodo irrisolto: il credit crunch

Nei passati 12 mesi, il 76% degli intervistati (83% PMI, 69% autonomi) dichiara di aver avutoproblemi con il ritardo nei pagamenti da parte dei clienti. Il 31% delle PMI ha chiesto supporto finanziario ad una banca e di queste solo una su tre ha poi ottenuto il finanziamento. Per questa ragione cala nel campione la propensione a chiedere finanziamenti alle banche, che nei prossimi 12 mesi scenderà dal 31% al 17%.

Il quadro non migliora quando si entra nel merito della crescita del business, su cui il panel di intervistati si esprime evidenziando diversi ostacoli, legati soprattutto ai costi fissi: la pressione fiscale (97%), l’aumento dei prezzi di benzina, energia, beni e affitti (88%), il peso della burocrazia amministrativa (85%). Seguono la scarsa liquidità (75%) e la scarsa domanda da parte dei clienti (74%).

Molte le paure e le incertezze, ma si è ancora poco preparati nella gestione dei rischi…

Numerose sono le incognite che spaventano PMI e autonomi. Tra i rischi a cui è esposto il proprio business, gli intervistati hanno individuato, in maniera spontanea: il default (28%), il calo della domanda (24%), la crisi (14%), la mancanza di liquidità (13%) e le tasse (9%). E su una lista di rischi suggeriti dall’indagine, l’87% del totale ha dichiarato che il costo della tassazione rappresenta il rischio maggiore per la propria attività, seguito immediatamente dalla recessione economica per l’86%, dai costi della regolamentazione per il 71%, dall’aumento dei costi fissi (energia, salari) e dai mancati pagamenti per il 69%.

Sul fronte della business continuity, solo 1 azienda su 10 (23% PMI e 5% lavoratori autonomi) dichiara di avere un piano per la gestione del rischio. Le ragioni risultano principalmente legate alle dimensioni ridotte del business (58% del totale) o semplicemente al fatto di non vederne la necessità (42%) o a non averci mai pensato (17%).

… E scarsa è la cultura della protezione

Interrogati sul tipo di prodotti finanziari o assicurativi in loro possesso, gli intervistati hanno dichiarato di possedere un conto corrente bancario (PMI 99%, lavoratori autonomi 97%) e circa la metà ha richiesto un prestito (PMI 52%, lavoratori autonomi 41%). Le polizze assicurative più comuni in loro possesso – di cui si dichiarano peraltro soddisfatti – sono Assicurazione incendio/furto ed altri danni ai beni aziendali (71%), Rc Auto (70%), Responsabilità Civile verso terzi (69%, per danni causati a terzi durante lo svolgimento del lavoro) e Responsabilità Civile del datore di lavoro (40%). Non pensano, invece, all’utilità di coperture aggiuntive e ai relativi benefici per l’azienda (ad esempio fiscali). Sono ancora poco diffuse le polizze assicurative sul capitale umano (i.e. key man, malattia per dipendenti, etc.) o coperture per responsabilità (i.e. ambientale) o per danni alla proprietà (i.e. interruzione di attività).

Protezione e canali di informazione e vendita: il web per informarsi, l’intermediario per effettuare l’acquisto

1 imprenditore su 4 hacercato informazioni su internet prima di acquistare un prodotto assicurativo o bancario. Di questo 25%, nemmeno la metà (43%) sostiene di aver poi effettivamente acquistato il prodotto. Circa il canale attraverso cui gli intervistati desiderano ricevere informazioni su ulteriori coperture (e-mail, telefonate, lettere, …) il preferito è senza dubbio il contatto personale (ritenuto importante da più della metà degli intervistati). La fonte principale di consulenza professionale rimane quella dei commercialisti (81% degli intervistati, di cui PMI il 77%, autonomi l’85%). Seguono le reti assicurative, scelte dal 26%, che assumono – insieme agli advisor bancari – un ruolo centrale di interlocutori nella consulenza su prodotti e servizi di protezione.

Assicurazione e accesso al credito: un circolo virtuoso su cui lavorare in termini di cultura assicurativa, con un ruolo chiave per le compagnie

Sebbene il panel di intervistati riconosca il ruolo delle assicurazioni come interlocutori nella consulenza su prodotti e servizi di protezione, sussiste ancora una scarsa consapevolezza sul ruolo dell’assicurazione come facilitatore dell’accesso al credito. È ancora alto, infatti, il numero (39% PMI e 42% autonomi) di coloro che ritengono che l’assicurazione non faciliti l’accesso al credito, per quanto 1 intervistato su 3 ci creda e il 28% degli autonomi e il 25% delle PMI ritenga che sia una possibilità.

“L’indagine AXA-IPSOS –ha sottolineato Frédéric de Courtois, Amministratore Delegato di AXA in Italia – conferma lo stato di cronica sottoassicurazione delle PMI e degli autonomi italiani. In Italia la penetrazione assicurativa resta tra le più basse in Europa sul settore danni non auto, con una spesa assicurativa delle PMI italiane pari ad 1/3 della media europea. Si tratta di un fatto non solo economico e sociale, ma soprattutto culturale. È nostro dovere accompagnare le imprese, soprattutto in momenti di difficoltà, verso una migliore comprensione dei molteplici rischi a cui possono andare incontro, offrendo risposte semplici e servizi di consulenza di qualità”.

“Occorre inoltre – ha proseguito de Courtois – un lavoro di sensibilizzazione sul ruolo dell’assicurazione come facilitatore nell’accesso al credito, per favorire l’instaurarsi di un ciclo virtuoso in grado di garantire reciproci benefici: oltre che per la Compagnia, innanzitutto per il cliente, perché più è protetto, maggiori sono le sue possibilità di accedere al credito e per le banche, perché un cliente protetto è anche più affidabile”.